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La presente invention concerne un systeme de telecommunication incluant une 
base de donnees destinee k etre reliee a au moins un terminal au moyen d'un reseau de 
communication, laquelle base de donnees incluant des donnees associees a au moins 
un nom de domaine. 

5 De telles bases de donnees sont couramment utilisees dans des systemes de 

telecommunication mettant en ceuvre un ou plusieurs reseaux mailles publics, 
systemes dans lesquels un terminal connaissant un nom de domaine d'un interlocuteur 
donne interrogera une base de donnees au moyen de ce nom de domaine pour en 
obtenir une adresse de protocole courante qui peut etre amende a varier dans le temps, 
10 par exemple une adresse IP si un reseau Internet est mis en ceuvre. A cet effet, la base 
de donnees tient a jour une table de correspondance entre divers noms de domaines et 
des adresses de protocole associees a ces noms de domaine. Un tel service de 
fourniture d'adresses de protocole courantes associees a des noms de domaine connus 
de terminaux appelants est connu de l'homme du metier sous Tabreviatio^ DNS_.de 
15 r expression anglaise "Domain Name Service", la base de donnees etant et} principe 
hebergee au sein d'un serveur couramment appele serveur DNS'et re^isani,fen 
mettant en correspondance un nom de domaine et une adresses de protocole associte a 
ce nom de domaine, une operation appelee resolution. 

Dans certaines applications, des donnees confidentielles pourront etre associees 
20 a un nom de domaine figurant dans la base de donnees htbergee dans le serveur DNS. 
De telles donnees confidentielles pourront simplement etre constitutes par des 
adresses de protocole particulieres qui doivent etre tenues secretes et ne pourront etre 
communiquees qu'a une population restreinte prealablement definie. Les donnees 
confidentielles pourront egalement etre constitutes par des informations de profil 
25 propres au detenteur d'un site identifie par le nom de domaine considere, ou par des 
informations techniques propre au site lui-meme. 

Or, dans i'etat actuel de la technique, le serveur DNS, qui fonctionne a la 
maniere d'une memoire associative adressable au moyen du nom de domaine, n'opere 
aucun filtrage des informations qu'il restitue en reponse a une requete identifiant un 
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nom de domaine donne, de sorte que le respect du caractere confidentiel de certaines 
donnees n'est en aucun cas garanti. 

L'un des buts de Tinvention est de permettre la realisation d'un service de 
fourniture d'adresses de protocole qui assure un respect du caractere confidentiel que 
5 pourraient revetir certaines donnees memorisees dans une base de donnees en 
correspondance avec un ou plusieurs noms de domaine associes auxdites adresses de 
protocole. 

En effet, un systeme de telecommunication conforme au paragraphe introductif 
est caracterise selon 1' invention en ce que la base de donnees inclut un serveur dit de 

10 reference, destine a contenir des donnees associees a au moins un nom de domaine, et 
au moins un premier et un deuxieme serveur auxiliaire destines a contenir des donnees 
prealablement enregistrees au sein du serveur de reference et fespectivement munies 
d'un premier et d'un deuxieme degre de confidentialite, au moins Tun des premier et 
deuxieme serveurs auxiliaires etant muni de moyens d' identification pour interdire 

15 tout acces aux donnees qu'il contient a des terminaux ne possedant pas d'autorisation 
d'acces compatible avec le degre de confidential ite attribue aux donnees contenues 
dans ce serveur auxiliaire. 

^invention permet d'exercer un controle sur les conditions de communication 
au public des informations contenues dans la base de donnees, en separant les donnees 

20 initialement contenues dans le serveur de reference en au moins deux groupes de 
donnees presentant des degres de confidentiality differents, lesquels groupes etant 
respectivement destines a etre contenus dans des serveurs auxiliaires distincts et 
accessibles a des populations prealablement definies, qui pourront etre specifiques a 
chaque serveur auxiliaire et differentes d 5 un serveur auxiliaire a Tautre, 

25 La base de donnees sera avantageusement munie de moyens de duplication des 

donnees contenues dans le serveur de reference vers les premier et deuxieme serveurs 
auxiliaires en fonction des degres de confidentialite attribues auxdites donnees. 

La duplication vers les serveurs auxiliaires des informations contenues dans le 
serveur de reference permettra une consultation de ces informations au niveau des 
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serveurs auxiliaires, en autorisant la conservation cTune version de sauvegarde de ces 
informations au sein du serveur de' reference. 

Les premier et deuxieme serveurs auxiliaires seront avantageusement munis de 
moyens d' identification pour interdire tout acces aux donnees contenues dans les 
5 premier et deuxieme serveurs auxiliaires a des terminaux ne possedant pas 
d'autorisations d'acces respectivement compatibles avec les premier et deuxieme 
degres de confidentialite. 

Les moyens d' identification constituent un moyen simple de restriction d'acces 
aux informations contenues dans un serveur donne, puisqu'ils imposent a chaque 
10 terminal ayant requis Faeces de faire la preuve de son droit d'acces, et dispensent 
ainsi le serveur de toute recherche d' informations supplementaires en vue d'etablir 
P existence ou Pinexistence de ce droit. 

D'autres moyens de restriction d'acces, tels des moyens de localisation du 
terminal ayant emis une requete d'acces, pourront bien sur etre utilises pour interdjje 
15 un acces a des donnees a des terminaux ne possedant pas d'autorisation d'acces 
compatible avec le degre de confidentialite attribue auxdites donnees, la compatible 
etant de nature geographique dans cet autre exemple. ; c 

Le serveur de reference pourra etre inaccessible, en lecture comme en ecriture, a 
tous les terminaux exterieurs, hormis a certains equipements de controle appartenant a 
20 un gestionnaire du systeme qui doit etre capable de modifier, de supprimer ou 
d'ajouter de maniere dynamique des adresses de protocole, ainsi eventuellement que 
des donnees confidentielles liees k des noms de domaine inclus dans la base de 
donnees. Une telle inaccessibility garantit une certaine integrite des donnees contenues 
dans le serveur de reference, que ces donnees soient ou non confidentielles. 
25 Afin de conferer a la base de donn6es conforme a P invention un degre de liberte 

supplemental pour son fonctionnement, on pourra cependant autoriser un acces en 
lecture seulement aux donnees contenues dans le serveur de reference. A cet effet, le 
serveur de reference sera muni de moyens d'identification pour interdire toute lecture 
des donnees contenues dans ledit serveur de reference depuis des terminaux ne 
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possedant pas d'autorisation d'acces compatible avec un troisieme degre de 
confidentialite. 

Pour preserver au maximum l'integrite des donnees contenues dans le serveur de 
reference auxquelles un acces en lecture est ainsi rendu possible, le troisieme degre de 
5 confidentialite aura un effet restrictif superieur aux effets restrictifs produits par les 
premier et deuxieme degres de confidentialite. 

La population apte a lire directement les informations contenues dans le serveur 
de reference sera ainsi moins nombreuse que les populations autorisees a consulter les 
serveurs auxiliaires. 

10 Dans un meme souci de preservation de l'integrite des donnees qu'il est destine 

a contenir, le serveur de reference sera de preference muni de moyens d'identification 
pour interdire toute ecriture de donnees dans ledit serveur de reference depuis un 
terminal ne possedant pas d'autorisation d'acces compatible avec un degre de 
confidentialite superieur ayant un effet restrictif superieur aux effets restrictifs 

15 produits par tous les autres degres de confidentialite attribues aux donnees contenues 
dans le serveur de reference et dans les serveurs auxiliaires. 

L'invention concerne egalement, en tant que moyen essentiel a sa mise en 
oeuvre, un dispositif de memorisation d' informations incluant un serveur dit de 
reference, et au moins un premier et un deuxieme serveur auxiliaire destines a contenir 

20 des donnees prealablement enregistrees au sein du serveur de reference et 
respectivement munies d'un premier et d'un deuxieme degre de confidentialite, au 
moins l'un des premier et deuxieme serveurs auxiliaires etant muni de moyens 
d'identification pour interdire tout acces aux donnees qu'ils contient a des requerants 
ne possedant pas d'autorisation d'acces compatible avec le degre de confidentialite 

25 attribue aux donnees contenues dans ce serveur auxiliaire. 

Les caracteristiques de l'invention mentionnees ci-dessus, ainsi que d'autres, 
apparaitront plus clairement a la lecture de la description suivante d'un exemple de 
realisation, ladite description etant faite en relation avec la Fig. 1 qui est un schema 
fonctionnel representant, sous une forme simplified, un systeme de telecommunication 

30 dans lequel l'invention est mise en oeuvre. 
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Ce systeme de telecommunication inclut une base de donnees DBS destinee a 
etre reliee a au moins un terminal TERO, TER1 ou TER2 au moyen d'un reseau de 
communication, par exemple un reseau maille de type Internet. Dans ce mode de 
realisation particulier de l'invention, la base de. donnees DBS inclut un serveur de 
5 reference REFS destine a contenir des donnees associees a au moins un nom de 
domaine, et un premier et un deuxieme serveur auxiliaire CFS et PBS destines a 
contenir des donnees prealablement enregistrees au sein du serveur de reference et 
respectivement munies d'un premier et d'un deuxieme degre de confidentialite. 

A cet effet, chacun des premier et deuxieme serveurs auxiliaires CFS et PBS est 
10 muni de moyens d' identification, respectivement IDMC et IDMP, pour interdire tout 
acces aux donn6es qu'il contient a des terminaux ne possedant pas d'autorisation 
d'acces compatible avec le degre de confidentialite attribue aux donnees CONFD ou 
PUBD contenues dans ce serveur auxiliaire CFS ou PBS. 

Les premier et deuxieme degres de confidentialite seront en principe choisis.de 
15 telle sorte qu'ils definiront deux populations differentes, la population autorisee^a 
acceder aux donnees confidentielles CONFD contenues dans le premier serveur 
auxiliaire CFS etant de par ce choix de taille tres inferieure a la population autorisee^a 
acceder aux donnees publiques PUBD contenues dans le deuxieme serveur auxiliaire 
PBS. 

20 Dans un cas simplifie d'un tel mode de mise en osuvre de l'invention, seul.es les 

donnees CONFD contenues dans le premier serveur auxiliaire CFS seront des donnees 
confidentielles, par opposition aux donnees PUBD contenues dans le deuxieme 
serveur auxiliaire PBS qui seront des donnees publiques. Dans un tel cas simplifie, les 
moyens d' identification IDMP mentionnes ci-dessus pourront etre inexistants ou 

25 simplement aptes a controler un respect de conditions de forme auxquelles seraient 
assujetties des requetes en lecture RRq(PUBD) des donnees publiques PUBD 
contenues dans le deuxieme serveur auxiliaire PBS. 

Lorsqu'un terminal TER2 souhaitera consulter des donnees contenues dans le 
premier serveur auxiliaire CFS, ledit terminal enverra tout d'abord une requete 
30 RqAIP(CFS) a un serveur racine RTS aux fins de se voir communiquer l'adresse de 
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protocole AJP(CFS) de ce premier serveur auxiliaire CFS. Cette requete RqAIP(CFS) 
sera usuellement accompagnee d'un identifiant ID2 de ce terminal TER2. Le terminal 
TER2 pourra ensuite emettre a destination de cette adresse de protocole AIP(CFS) une 
requete de lecture RRq(CONFD) d'informations CONFD identifiees par le nom de 
5 domaine qui leur est associe et qui est connu du terminal TER2. Cette requeue 
RRq(CONFD) sera accompagnee de l'identifiant ID2 et parviendra au premier serveur 
auxiliaire CFS via les moyens d'identification IDMC dont il est muni. Si l'identifiant 
ID2 identifie le terminal TER2 comme appartenant a la population autorisee a acceder 
aux donnees CONFD munies du premier degre de confidentiality et considerees 

10 comme confidentielles dans cet exempie, les donnees CONFD requises seront 
transmises en retour au terminal TER2. Dans le cas contraire, les moyens 
d'identification IDMC pourront emettre vers le terminal TER2 un avis 
d'irrecevabilite, ou simplement mettre fin a la connexion entre le terminal TER2 et le 
premier serveur auxiliaire CFS. Les requeues et messages decrits precedemment 

15 transiteront avantageusement via le r&eau Internet, auquel cas les adresses de 
protocole seront des adresses IP. 

Lorsque le terminal TER2 souhaitera consulter des donnees contenues dans le 
deuxieme serveur auxiliaire PBS, ledit terminal enverra tout d'abord une requite 
RqAIP(PBS), accompagnee de l'identifiant ID2, au serveur racine RTS aux fins de se 

20 voir communiquer l'adresse de protocole AIP(PBS) de ce deuxieme serveur auxiliaire 
PBS. Le terminal TER2 pouira ensuite emettre a destination de cette adresse de 
protocole AIP(PBS) une requete de lecture RRq(PUBD) d'informations PUBD 
identifiees par le nom de domaine qui leur est associe et qui est connu du terminal 
TER2. Cette requete RRq(PUBD) parviendra au deuxieme serveur auxiliaire PBS via 

25 les moyens d'identification IDMP dont il est muni. Les donnees contenues dans le 
deuxieme serveur auxiliaire PBS etant publiques dans le cas simplifie decrit ici, 
l'identifiant ED2 du terminal T2 n'est pas necessaire pour obtenir un acces a ces 
donnees PUBD, qui seront automatiquement transmises en retour au terminal TER2, a 
moins que la requete de lecture RRq(PUBD) ne presente un vice de forme qui sera 

30 detecte par les moyens d'identification IDMP. Tout terminal formulant une requete de 
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lecture de donnees PUBD contenues dans le deuxieme serveur auxiliaire PBS est ainsi 
presume posseder une autorisation d'acces compatible avec le degre de confidential ite 
tres faible qui est attribue dans cet exempie auxdites donnees PUBD. 

Chacun des premier et deuxieme serveurs auxiliaires CFS et PBS pourra etre 
5 construit selon une architecture maitre-esclave bien connue de Thomme du metier, et 
inclure ainsi un ou plusieurs serveurs esclaves non-representes ici et agences en 
parallele sous la dependance d'un unique serveur maTtre qui jouira d'une competence 
exclusive pour executer une requete en Venture dans Tun des serveurs esclaves qu'il 
controle. 

10 Dans le mode de mise en ceuvre particulier de Tinvention decrit ici, la base de 

donnees DBS est munie de moyens de duplication SPLM des donnees CONFD, 
PUBD contenues dans le serveur de reference REFS vers les premier et deuxieme 
serveurs auxiliaires CFS et PBS en fonction des degres de confidentialite attribues 
auxdites donnees. ~; 

15 La duplication vers les serveurs auxiliaires CFS et PBS des donnees CONFP, 

PUBD contenues dans le serveur de reference REFS permettra une consultation de ces 
donnees CONFD, PUBD au niveau des serveurs auxiliaires CFS et PBS, en autorisant 
la conservation d'une version de sauvegarde de ces donnees au sein du serveur de 
reference REFS. 

20 Pour executer une telle repartition des copies des donnees CONFD, PUBD, les 

moyens de duplication SPLM pourront mettre en oeuvre une fonction de repartition 
destinee a analyser un champ de repartition associe a chaque donnee et destine a 
contenir une valeur representative du degre de confidentialite attribue a ladite donnee. 
Ainsi, dans le cas simplifie decrit ci-dessus ou les donnees sont considerees soit 

25 comme publiques, soit comme confidentielles, le champ de repartition pourra par 
exeraple ne contenir qu'un seul bit egal a <c 0" s'il est associe a une donnee publique 
PUBD ou a "1" dans le cas d'une donnee confidentielle CONFD. 

Dans le mode de realisation particulier de 1' invention decrit ici, un acces 
supplemental, mais uniquement en lecture, aux donnees contenues dans le serveur 

30 de reference REFS a ete prevu afin de conferer a la base de donnees DBS un degre de 
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liberte supplemental pour son fonctionnement. A cet effet, le serveur de reference 
REFS est muni de moyens d' identification IDMR pour interdire toute lecture des 
donnees contenues dans ledit serveur de reference REFS depuis des terminaux ne 
possedant pas d'autorisation d'acces compatible avec un troisieme degre de 
5 confidentialite. 

Pour preserver au maximum l'integrite des donnees contenues dans le serveur de 
reference REFS auxquelles un acces en lecture est ainsi rendu possible, le troisieme 
degre de confidentialite aura un effet restrictif superieur aux effets restrictifs produits 
par les premier et deuxieme degres de confidentialite. La population apte a lire 
10 directement les informations contenues dans le serveur de reference REFS sera ainsi 
moins nombreuse que les populations autorisees a consulter les serveurs auxiliaires 
CFS et PBS. 

Lorsqu'un terminal TER1 souhaitera consulter des donnees contenues dans le 
serveur de reference REFS, ledit terminal TER1 enverra tout d'abord une requete de 

15 lecture RqAIP(REFS) au serveur racine RTS aux fins de se voir communiquer 
l'adresse de protocole AIP(REFS) de ce serveur de reference REFS. Cette requete de 
lecture RqAJP(REFS) sera usuellement accompagnee de l'identifiant EDI de ce 
terminal TER1. Le terminal TER1 pourra ensuite emettre a destination de cette 
adresse de protocole AIP(REFS) une requete de lecture RRq(CONFD) d' informations 

20 CONFD identifiees par le nom de domaine qui leur est associe et qui est connu du 
terminal TERl. Cette requete RRq(CONFD) sera accompagnee de l'identifiant ID1 et 
parviendra au serveur de reference REFS via des moyens d' identification TDMR dont 
il est muni. Si l'identifiant ID1 identifie le terminal TERl comme appartenant a la 
population munie du troisieme degre de confidentialite, les donnees CONFD requises 

25 seront transmises en retour au terminal TERl. Dans le cas contraire, les moyens 
d' identification 1DMR pourront emettre vers le terminal TERl un avis 
d'irrecevabilite, ou simplement mettre fin a la connexion entre le terminal TERl et le 
serveur de reference REFS. 

La procedure decrite ci-dessus est egalement applicable a la lecture directe de 

30 donnees publiques contenues dans le serveur de reference REFS. 
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Dans un souci constant de preservation de I'integrite des donnees qu'il est 
destine a contenir, le serveur de reference REFS est ici muni de moyens 
d 5 identification DDMW pour interdire toute ecriture de donnees dans ledit serveur de 
reference REFS depuis un terminal TERO ne possedant pas d'autorisation d'acces 
5 compatible avec un degre de confidentialite ayant un effet restrictif superieur aux 
effets restrictifs produits par tous les autres degres de confidentialite attribues aux 
donnees contenues dans le serveur de reference et dans les serveurs auxiliaires. 

La population apte a ecrire ou a modifier des donnees dans le serveur de 
reference REFS sera ainsi encore moins nombreuse que les populations exclusivement 
10 autorisees a lire directement des informations contenues dans le serveur de reference 
REFS, et, a fortiori, bien moins nombreuse que les populations autorisees a consulter 
les serveurs auxiliaires CFS et PBS. 

Lorsqu'un terminal TERO souhaitera ecrire des donnees dans le serveur de 
reference REFS ou modifier des donnees contenues dans le serveur de ^reference 
15 REFS, ledit terminal TERO enverra tout d'abord une requete RqAIP(REFS) au serveur 
racine RTS aux fins de se voir communiquer Fadresse de protocole AEP(REFS) de ce 
serveur de reference REFS. Cette requete RqAIP(REFS) sera usuellement 
accompagnee de l'identifiant IDO de ce terminal TERO. Le terminal TERO pourra 
ensuite emettre a destination de cette adresse de protocole AIP(REFS) une requete 
20 d'ecriture WRq(CONFD, PUBD) d'informations confidentielles ou publiques 
destinees a etre identifiees par un nom de domaine qui leur est associe, laquelle 
requete d'ecriture WRq(CONFD, PUBD) sera accompagnee de l'identifiant IDO et 
parviendra au serveur de reference REFS via des moyens d'identification 
supplementaires IDMW dont il est muni. Si l'identifiant EDO identifie le terminal 
25 TERO comme appartenant a la population tres restreinte autorisee k 6crire des donnees 
dans le serveur de reference REFS, les donnees CONED, PUBD seront inscrites. a une 
adresse specifiee dans la requete d'ecriture WRq(CONFD, PUBD), qui sera 
representative du nom de domaine associe aux donnees CONFD, PUBD. Dans le cas 
contraire, les moyens d' identification IDMR pourront emettre vers le terminal TERO 
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un avis d'irrecevabilite, ou simplement mettre fin a la connexion entre le terminal 
TERO et le serveur de reference REFS. 

1/invention decrite ci-dessus permet done la realisation d'un service de 
fourniture d'adres.ses de protocole qui assure un respect du caractere confidentiel que 
pourratent revetir certaines donnees CONFD memorisees dans la base de donnees 
DBS en correspondance avec un ou plusieurs noms de domaine associes auxdites 
adresses de protocole. 
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REVENDICATIONS 

1) Systeme de telecommunication incluant une base de donnees destinee a etre 
reliee a au moins un terminal au moyen d'un reseau de communication, laquelle base 
de donnees incluant un serveur dit de reference, destin6 a contenir des donnees 
associees a au moins un nom de domaine, et au moins un premier et un deuxieme 

5 serveur auxiliaire destines a contenir des donnees prealablement enregistrees au sein 
du serveur de reference et respectivement munies d'un premier et d'un deuxieme 
degre de confidentialite, au moins Fun des premier et deuxieme serveurs auxiliaires 
etant muni de moyens d'identification pour interdire tout acces aux donnees qu'il 
contient a des terminaux ne possedant pas d'autorisation d' acces compatible avec le 

10 degre de confidentialite attribue aux donnees contenues dans ce serveur auxiliaire. 

2) Systeme de telecommunication selon la revendication 1, caracterise en ce que 
la base de donnees est munie de moyens de duplication des donnees contenues dans le 
serveur de reference vers les premier et deuxieme serveurs auxiliaires en fonction des 
degres de confidentialite attribues auxdites donnees. 

15 3) Systeme de telecommunication selon l'une des revendications : 1 ou 2, 

caracterise en ce que les premier et deuxieme serveurs auxiliaires sont munis de 
moyens d'identification pour interdire tout acces aux donnees contenues dans les 
premier et deuxieme serveurs auxiliaires a des terminaux ne possedant pas 
d'autorisations d'acces respectivement compatibles avec les premier et deuxieme 

20 degres de confidentialite. 

4) Systeme de telecommunication selon l'une des revendications 1 a 3, 
caracterise en ce que le serveur de reference est muni de moyens d'identification pour 
interdire toute lecture des donnees contenues dans ledit serveur de reference depuis 
des terminaux ne possedant pas d'autorisation d'acces compatible avec un troisieme 

25 degre de confidentialite. 

5) Systeme de tel6communication selon l'une des revendications 1 a 4, 
caracterise en ce que le troisieme degre de confidentialite a un effet restrictif superieur 
aux effets restrictifs produits par les premier et deuxieme degres de confidentialite. 
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6) Systeme de telecommunication selon Tune des revendications 1 a 5, 
caracterise en ce que le serveur de reference est muni de moyens d'identification pour 
interdire toute ecriture de donnees dans ledit serveur de reference depuis un terminal 
ne possedant pas d'autorisation d'acces compatible avec un degre de confidentialite 
superieur ayant un effet restrictif superieur aux effets restrictifs produits par tous les 
autres degres de confidentialite attribues aux donnees contenues dans le serveur de 
reference et dans les serveurs auxiliaires. 

7) Dispositif de memorisation d' informations inciuant un serveur dit de 
reference, et au moins un premier et un deuxieme serveur auxiliaire destines a contenir 
des donnees prealablement enregistrees au sein du serveur de reference et 
respectivement munies d'un premier et d'un deuxieme degre de confidentialite, au 
moins Tun des premier et deuxieme serveurs auxiliaires etant muni de moyens 
d'identification pour interdire tout acces aux donnees qu'ils contient a des requerants 
ne possedant pas d'autorisation d'acces compatible avec le degre de confidentialite 
attribue aux donnees contenues dans ce serveur auxiliaire. 
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